Jak přenést W2k3 SRV + DC na nový HW

[Aigor]

Stojím před problémem jak přenést (reinstall) funkční fileserver server, DC a DNS v jednom na nový HW. Nový server musí mít ve výsledku stejnou IP i jméno.

Zatím jsem nic podobného nedělal, tak než do toho hrábnu, zajímalo by mě na co si dát pozor. Na experimenty není čas a samozřejmě musí proběhnout co nejrychleji aby uživatelé mohli druhý den ráno normálně pracovat.

Moje rámcová představa je, že předinstaluju na nový HW OS, provedu základní nastavení, statickou (náhradní) IP, přidám do domény pod dočasným jménem, instaluju DC a přes TotalCmd přenesu vč. práv všechny soubory. Po dokončení synchronizace DC shodím původní server a na novém nastavím správné IP, změním jméno a nainstaluju DNS.

Ze školení M$ si pamatuju, že jméno DC se nesmí měnit, ale někde jsem na to viděl postup s utilitkou...

[motorolarulez]

To s tim stejnym jmenem krapet komplikuje situaci, ale co se da delat

Osobne bych se uchylil k moznosti, kdy by sis pribral k ruce jeste jeden server navic, puvodni zreplikoval na ten "novy, ktery sis pribral k ruce" a ten potom zreplikoval na finalni masinu. Podobna opicarna by samozrejme sla udelat i v pripade, ze by jsi mel servery jen 2, ale to uz by bylo asi na palici

Samozrejme by se to dalo resit i jinak...kdyz to vezmu tak nejak zhruba :

1) Nainstaluj W2003 na novy server a prirad mu docasne jmeno
2) Pridej ho do stavajici site, kde se nachazi DC, ktery se bude odstranovat
3) Na novem serveru nastav vychozi DNS server na stavajici DC
4) Pridej novy server do domeny
5) Pomoci DCPROMO (pouzivam v cmd line) povys novy server na dalsi DC v domene
6) Nainstaluj na novy server DNS
7) Pridej na novy server global catalog (tim padem budou v domene nyni 2 globalni katalogy, 2 DNS servery a oba servery budou Domain Controller)
Zkopiruj potrebna data spolu s pravy (pouzil bych pravdepodobne utilitku robocopy)
9) Zkontroluj, zda se zreplikovala veskera potrebna data (uzivatelske ucty, apod.)
10) Vypni puvodni server a zkus, zda vsechno funguje
11) Zapni puvodni server a poniz ho(demote) - ujisti se, ze se prenesly vsechny FSMO role na novy server (je jich 5)
12) Vypni (uz nadobro) stary DC
13) Prejmenuj novy server (pres GUI tomu moc neverim, pouzivam radsi netdom)


Snad jsem to sepsal alespon trosku rozumne, bylo by fajn, pokud by me nekdo u/opravil, nemam patent na rozum

[Aigor]

Zapomnel jsem uvest dulezitou vec, totiz ze stavajici DC neni jediny, ale je soucasti AD firemni site pres nekolik pobocek.

Mezitim jsem to konzultoval s technikem nasi servisni firmy (oni by nam to mohli udelat v ramci servisu sami komplet, ale zase se chci neco noveho naucit) a postup mi rekl cca nasledujici..

* na puvodnim srv
- prenastavit DNS na jiny DC, vypnout DHCP
- pres dcpromo odebrat roli DC
- zmenit jmeno a IP
- pockat na replikaci odebrani DC po domene

* na new serveru
- nastavit jmeno a IP podle puvodniho
- cistou instalaci OS pridat do domeny
- pretahat soubory vc. opravneni, nastavit DHCP, instalovat SW,..
- povysit pres dcpromo na DC
- znovu pockat na replikace
- nastavit DNS

* odebrani puvodniho serveru z domeny

Udajne jsou replikace info nejvetsi problem, je potreba to hlidat a vynucovat. O to horsi je, ze tam nemame ke zbytku AD nejrychlejsi linky. Tak jsem zvedav.

[Marty]

To můžu potvrdit, opravdu dávat pozor na to, že se všechno v AD zreplikuje.

Osobně jsem tuto situaci víckrát řešil a vždy jsem raději zvolil jiné jméno nového serveru, abych se vyhnul problémům - pak to jde opravdu hladce.

[Aigor]

Ano s replikacema obcas bojuju.

Mas nejaky tip jak overit, ze vse probehlo - ev. neco jak replikaci vynutit/urychlit?

[Marty]

Ano s replikacema obcas bojuju.

Mas nejaky tip jak overit, ze vse probehlo - ev. neco jak replikaci vynutit/urychlit?

vynutit replikace jde, na víc místech... teď si to nevybavím, ale tuším že active directory sites and trusts a tam se rozklikat až k serveru a na něm pravý tlač. a tam to je.

[motorolarulez]

Ano s replikacema obcas bojuju.

Mas nejaky tip jak overit, ze vse probehlo - ev. neco jak replikaci vynutit/urychlit?

Active Directory Sites and Services - NTDS Settings (u serveru, ktery chces replikovat) a Replicate Now.

Pripadne muzes pouzit command tooly replmon a repadmin.

[Aigor]

Diky obema, zitra jdu na to

[Geeker]

Drzim palce. Sam bych se do takove operaci asi nepustil. (zatim nejsem tak zkuseny) ale odvaznemu stesti preje. Pak dej vedet co a jak.

[Aigor]

Tak to vypada, ze nebudu nezamestnany dneska uspesne dokonceno (jeste se tam prehazoval Oracle a dalsi blbinky, tak to zabralo vic). Nakonec to nebyla takova hruza. Prekvapive jsem ani nepouzil tu synchronizaci, protoze jakmile jsem vyhodil DC ze serveru, NTDS vetev zmizela a neslo to tim postupem pouzit (no ono je to celkem logicky). Takze jediny co jsem hlidal byly DNS zaznamy, ktere jsem podle potreby na hlavnim DC promazal/upravil. Pristi tyden se budu bavim tim stejnym, tentokrat na dalsich dvou pobockach.

[Marty]

Tak to vypada, ze nebudu nezamestnany dneska uspesne dokonceno (jeste se tam prehazoval Oracle a dalsi blbinky, tak to zabralo vic). Nakonec to nebyla takova hruza. Prekvapive jsem ani nepouzil tu synchronizaci, protoze jakmile jsem vyhodil DC ze serveru, NTDS vetev zmizela a neslo to tim postupem pouzit (no ono je to celkem logicky). Takze jediny co jsem hlidal byly DNS zaznamy, ktere jsem podle potreby na hlavnim DC promazal/upravil. Pristi tyden se budu bavim tim stejnym, tentokrat na dalsich dvou pobockach.

Congratz. Myslím že jsi ovládnul úkon velmi ožehavého tématu